Deploying And Managing Microsoft Isa Server 2000

Introduzione

L'obiettivo di questo corso è fornire ai professionisti IT (Information Technology) la preparazione necessaria per distribuire e gestire Microsoft® ISA (Internet Security and Acceleration) Server 2000 in un ambiente aziendale.

A chi è rivolto

Questo corso non è rivolto ai progettisti di rete, bensì a tutti i professionisti IT e, in particolare, agli amministratori di rete, dei server Web e dei sistemi di protezione.

Obiettivi del corso

Al termine del corso gli studenti saranno in grado di:

Illustrare il funzionamento di ISA Server sia come cache server sia come firewall aziendale.

Installare e configurare ISA Server sia come cache server sia come firewall.

Configurare criteri di accesso per garantire ai client la massima protezione durante gli accessi a Internet.

Configurare ISA Server come cache server.

Configurare ISA Server come una rete VPN (Virtual Private Network).

Configurare ISA Server come firewall.

Configurare l'accesso a determinate risorse interne.

Monitorare le attività di ISA Server tramite messaggi di avviso, report, strumenti di registrazione e funzioni di monitoraggio in tempo reale.

Installare e configurare ISA Server in un ambiente aziendale.

Prerequisiti

Aver completato con esito positivo il corso 2152, Implementing Microsoft Windows 2000 Professional and Server, oppure disporre di una conoscenza equivalente di Microsoft Windows® 2000 Professional e Windows 2000 Server.

Aver completato con esito positivo il corso 2153, Implementing a Microsoft Windows 2000 Network Infrastructure.

Esami Microsoft Certified Professional
Il corso consente allo studente di prepararsi al seguente esame Microsoft Certified Professional:

Esame 70-227, Installing, Configuring, and Administering Microsoft ISA Server 2000

Exam 70-XXX,

Materiale per lo studente

Il kit per lo studente comprende un manuale del corso completo e altro materiale necessario per le lezioni. Vengono forniti i seguenti prodotti software da utilizzare durante le lezioni:

Microsoft Windows 2000 Advanced Server

Microsoft Internet Security and Acceleration Server 2000

Struttura del corso

Modulo 1: Panoramica di Microsoft ISA Server
In questo modulo vengono approfonditi i seguenti argomenti:

Introduzione a ISA Server

Utilizzo della cache

Utilizzo dei firewall

Scenari di distribuzione per ISA Server.

Al termine del modulo gli studenti saranno in grado di illustrare il funzionamento di ISA Server sia come cache server sia come firewall aziendale. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Descrizione del funzionamento di ISA Server.

Descrizione dell'utilizzo della cache per la memorizzazione di contenuto Internet.

Descrizione del funzionamento dei firewall.

Identificazione dei tradizionali scenari di distribuzione per ISA Server.

Modulo 2: Installazione e gestione di ISA Server
In questo modulo vengono approfonditi i seguenti argomenti:

Installazione di ISA Server

Installazione e configurazione di client ISA Server

Gestione di un sistema ISA Server

Al termine del modulo gli studenti saranno in grado di installare e configurare ISA Server sia come cache server sia come firewall. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Installare ISA Server su un sistema in cui è in esecuzione Windows 2000 Server.

Configurare nuovi sistemi in modo che possano essere utilizzati come proxy Web, firewall o client SecureNAT per ISA Server.

Eseguire le attività di amministrazione necessarie per la corretta manutenzione di ISA Server.

Modulo 3: Protezione degli accessi a Internet
In questo modulo vengono approfonditi i seguenti argomenti:

Panoramica sui criteri e sulle regole di accesso

Creazione degli elementi dei criteri di protezione

Configurazione dei criteri e delle regole di accesso

Configurazione delle regole relative alla larghezza di banda

Utilizzo delle funzioni di autenticazione di ISA Server

Al termine del modulo gli studenti saranno in grado di configurare i criteri di accesso necessari per garantire ai client la massima protezione durante gli accessi a Internet. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Descrizione della modalità di utilizzo dei criteri e delle regole di accesso a Internet.

Creazione degli elementi dei criteri di protezione.

Configurazione dei criteri e delle regole di accesso.

Configurazione delle regole relative alla larghezza di banda.

Descrizione dell'utilizzo delle funzioni di autenticazione per le richieste Web in uscita.

Modulo 4: Configurazione della cache
In questo modulo vengono approfonditi i seguenti argomenti:

Panoramica sulla cache

Configurazione dei criteri di protezione della cache

Configurazione delle impostazioni della cache

Configurazione di download pianificati

Al termine del modulo gli studenti saranno in grado di configurare ISA Server come cache server. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Descrizione delle operazioni eseguite da ISA Server all'interno della cache per elaborare le richieste provenienti dai client.

Configurazione dei criteri di protezione della cache

Configurazione delle impostazioni della cache.

Configurazione di download pianificati.

Modulo 5: Configurazione dell'accesso per reti e client remoti
In questo modulo vengono approfonditi i seguenti argomenti:

Panoramica su VPN

Configurazione di reti VPN

Al termine del modulo gli studenti saranno in grado di configurare l'accesso a una rete VPN. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Descrizione del funzionamento di ISA Server e delle reti VPN.

Configurazione di reti VPN tramite ISA Server.

Modulo 6: Configurazione del firewall
In questo modulo vengono approfonditi i seguenti argomenti:

Protezione del server

Analisi delle reti perimetrali

Analisi del filtro dei pacchetti e del routing IP

Configurazione del filtro dei pacchetti e del routing IP

Configurazione di filtri per applicazioni

Al termine del modulo gli studenti saranno in grado configurare ISA Server in modo che possa essere utilizzato come firewall. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Protezione dei sistemi che eseguono ISA Server.

Descrizione dell'utilizzo delle reti perimetrali.

Descrizione dell'uso del filtro dei pacchetti e del routing IP.

Configurazione del filtro dei pacchetti e del routing IP.

Configurazione di filtri per applicazioni.

Modulo 7: Configurazione dell'accesso a risorse interne
In questo modulo vengono approfonditi i seguenti argomenti:

Introduzione alla pubblicazione

Configurazione della pubblicazione sul Web

Configurazione della pubblicazione server

Aggiunta di un gatekeeper H.323

Al termine del modulo gli studenti saranno in grado di configurare l'accesso a determinate risorse interne. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Esposizione dei concetti relativi alla pubblicazione server.

Configurazione della pubblicazione sul Web.

Configurazione della pubblicazione server.

Aggiunta di un gatekeeper H.323.

Modulo 8: Monitoraggio e segnalazione
In questo modulo vengono approfonditi i seguenti argomenti:

Pianificazione di una strategia per il monitoraggio e la segnalazione

Monitoraggio delle eventuali rilevazioni di intrusioni

Monitoraggio delle attività di ISA Server

Analisi delle attività di ISA Server tramite report

Monitoraggio in tempo reale delle attività

Collaudo della configurazione di ISA Server

Al termine del modulo gli studenti saranno in grado di monitorare le attività di ISA Server tramite messaggi di avviso, report, strumenti di registrazione e funzioni di monitoraggio in tempo reale. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Pianificazione di una strategia per il monitoraggio e la segnalazione delle attività di ISA Server.

Configurazione di messaggi di avviso per il monitoraggio delle eventuali rilevazioni di intrusioni.

Configurazione di strumenti di registrazione per il monitoraggio delle attività di ISA Server.

Utilizzo di report per effettuare l'analisi delle attività di ISA Server.

Monitoraggio delle attività dei sistemi che eseguono ISA Server.

Collaudo della configurazione di ISA Server.

Modulo 9: Configurazione di ISA Server per un'azienda
In questo modulo vengono approfonditi i seguenti argomenti:

Introduzione a ISA Server Enterprise Edition

Installazione di ISA Server in un ambiente aziendale

Utilizzo dei criteri di protezione aziendale e delle matrici

Gestione delle connessioni di rete

Ottimizzazione delle prestazioni di ISA Server

Ampliamento e automatizzazione delle funzionalità di ISA Server

Al termine del modulo gli studenti saranno in grado di istallare e configurare ISA Server per un ambiente aziendale. Disporranno quindi delle conoscenze necessarie per effettuare le seguenti attività:

Descrizione del funzionamento di ISA Server in un ambiente aziendale.

Istallazione di ISA Server in un ambiente aziendale.

Utilizzo dei criteri di protezione aziendale e delle matrici.

Adattamento di ISA Server.

Gestione delle connessioni di rete.

Ampliamento e automazione delle funzionalità di ISA Server.